Rólunk

Cons4U - Válasz a 21. század kérdéseire

Az információbiztonság számunkra egy hitvallás, egy olyan létfontosságú terület, amely a jelenlegi átalakuló világunkban egyre nagyobb hangsúlyt kap. A legfőbb feladatunknak tekintjük, hogy a munkánk során az ügyfeleink megtapasztalhassák és megértsék a lehetséges információbiztonsági kihívásokat (mind fizikai vagyonvédelmi, mint IT vonatkozásban) és az azokra adható válaszokat, tudatosítva ezzel a terület fontosságát.

„Ami tegnap elég volt, az ma már kevés.” A hangsúlyt mi a folyamatos fejlesztésre, és a rendszeres ellenőrzésre helyezzük. Hiszen nemcsak a technológiai megoldások és lehetőségek változnak rohamtempóban, hanem a szervezet belső folyamatai, munkamódszerei és fejlesztései is befolyásolják az információbiztonság aktuális állapotát.

Ügyfeleink felkészítése és alkalmazkodási képességének javítása jelenti a legfontosabb feladatot számunkra, amelyet – ahogy a cégünk neve is sugallja – közösen, partneri kapcsolatban együttműködve teljesítünk. A célok elérésében az ügyfél a középpont és kiindulási alap, rugalmasan, az egyéni elvárásaik mentén haladva építünk biztonsági és védelmi rendszereket, ezen felfogás mentén auditálunk és adunk megoldási javaslatokat.

Ami tegnap elég volt, az ma már kevés

Kik vagyunk

Csapatunk több, mint 20 éves - különböző nagyvállalati rendszerekben (SAP, telekommunikáció, gyógyszeripar, pénzügyi szolgáltatások) - végzett informatikai fejlesztési, információbiztonsági, és üzemeltetési tapasztalattal rendelkezik

Küldetésünk

Válaszokat adni a 21. század kérdéseire, segíteni a cégeknek felismerni és kezelni az akár rejtett kockázatokat is, az üzletfolytonosság biztosítása érdekében.

Amit teszünk

Felmérjük a jelenlegi állapotot és partnerként együtt dolgozva, az ügyfeleink igényeire szabva valósítjuk meg a rendszerek és folyamatok fejlesztését.

Kik vagyunk

Csapatunk több, mint 20 éves – különböző nagyvállalati rendszerekben (SAP, telekommunikáció, gyógyszeripar, pénzügyi szolgáltatások) – végzett informatikai fejlesztési, információbiztonsági, és üzemeltetési tapasztalattal rendelkezik

Küldetésünk

Válaszokat adni a 21. század kérdéseire, segíteni a cégeknek felismerni és kezelni az akár rejtett kockázatokat is, az üzletfolytonosság biztosítása érdekében.

Amit teszünk

Felmérjük a jelenlegi állapotot és partnerként együtt dolgozva, az ügyfeleink igényeire szabva valósítjuk meg a rendszerek és folyamatok fejlesztését.

Történelem

Cons4U – Ügyfélre szabott tanácsadás

A szoftverfejlesztés és az azzal kapcsolatos tevékenységek mindig központi szerepet játszottak az életemben. Több mint 20 év fejlesztési, illetve fejlesztési vezetői tapasztalattal a hátam mögött döntöttem úgy, hogy tanácsadással szeretnék a továbbiakban foglalkozni. Ennyi év elteltével és tapasztalat megszerzésével úgy éreztem, hogy nagyon sokat tudok segíteni bármilyen vállalkozásnak, amelyik nyitott a változásra és a változtatásra. Ezért hoztam létre a Cons4U Kft-t, és gyűjtöttem magam köré különböző területekről érkező, de hasonló gondolkodású szakembereket, hogy képesek legyünk együtt válaszokat adni a 21. század kérdéseire. Fő célkitűzésünk, hogy jobbá és biztonságosabbá tegyük az ügyfeleink üzleti működését, amely egyre nagyobb kihívást jelent a szemünk előtt zajló technológiai forradalom idején.

Az ISO bevezetéshez kapcsolódó 6-D folyamatunk

01 Kivizsgálás

A helyzetfelméréssel (GAP analízis) kapcsolatos elvárás, hogy objektív tényeken alapuló értékelést eredményezzen, mely valamennyi érintettre kiterjed. Az értékeléshez alkalmazandó módszertani elemek:

- - szabályozási és szerződéses adatok megismerése (csak és kizárólag az elvárások és a műszaki feltételek tükrében)
  - dokumentáció elemzés
  - folyamatfelmérés egyéni konzultációkon keresztül.

02 Meghatározás

A helyzetfelmérés kimeneteként dokumentáció formájában meghatározzuk a szabályozási szinteket az alkalmazási területek különböző területeire.

A teljes szervezet működési rendjéből következő igények figyelembevételével, a rendszerstruktúra modelljének kialakítása történik, majd a vezetői célok kijelölése az irányítási rendszerrel kapcsolatosan.

03 Kockázatkezelés

A kockázatkezelési lépés elengedhetetlen, ez biztosítja a rejtett hiányosságok felfedését, valamint az irányítási rendszer teljességének alapját képezi. Mélyebb vizsgálatot és kockázatkezelést végzünk, amely az irányítási rendszer által érintett szervezeti egységek főbb folyamatait és szabályozását is figyelembe veszi.

Összetett folyamatok feltárása
Jelenlegi dokumentumok és felhasználói tudás felmérése
Kockázatkezelés lefolytatása
A szükséges módosítások azonosítása
Eljárások és feljegyzés minták meghatározása

04 Fejlesztés

A fejlesztési folyamat részeként a fejlesztendő területek, az azonosított kockázatok és hiányosságok lefedésével biztosítjuk a működőképesség javítását, a rendszer rendelkezésre állását és robusztusságát.

Új eljárások kidolgozása, egymáshoz illesztése
Alapdokumentumok és az irányítási kézikönyv kialakítása
Kockázatkezelési módszerhez szükséges összes dokumentum elkészítése
Szabvány oktatás, belső auditor képzés

05 Ellenőrzés

A belső audit program meghatározása és az auditok lefolytatása a szabvány előírásai szerint kötelező mérföldkő a sikeres külső auditálás folyamatához.

Az érintett szervezeti egységek bevonásával elkészítjük az auditprogramot, majd az ügyfél részvételével végrehajtjuk a belső auditot.

Audit program létrehozás
A belső audit teljesítési kritériumainak vizsgálata. (pl. Rendelkezésre állás, jogosultságok)
Az audit módszertan előkészítése (pl: minták kiválasztása)
Az audit lefolytatása (Interjúk, dokumentáció átvizsgálás, evidenciák összegyűjtése)
Az audit eredményeinek kiértékelése

06 Nyomonkövetés

Az utolsó lépésben közösen megnézzük az audit eredményeit és cselekvési tervet készítünk a feltárt hiányosságok kezelésére és elvégezzük a szükséges módosításokat.